Vertraging EPD in Zweden: David vs. Goliath?

Het leek zo soepel te gaan in Zweden met de invoering HälsaFörMig, een landelijk Elektronisch Patiënt Dossier (EPD) op basis van de Microsoft HealthVault technologie. “Kijk, zo kan het dus ook”, hoorde je afgelopen herfst vaak op Nederlandse eHealth conferenties, met een verwijzing naar 'ons' EPD-drama. Maar ook in Zweden blijken er elanden op de weg te zijn, en won een kleine lokale softwaremaker een rechtszaak over mogelijke onregelmatigheden in de aanbesteding. Daarop ging de overheid weer in beroep bij een hogere rechtbank. Eind vorige week moesten alle documenten ingeleverd zijn, en een uitspraak wordt in de komende maanden verwacht.

Het Zweedse Ministerie van Volksgezondheid liet vorig jaar mei weten dat men Microsoft HealthVault had geselecteerd als platform voor het persoonlijke medische dossier van alle 9,5 miljoen inwoners van Zweden. Apotekens Service – de partij die destijds in Zweden verantwoordelijk is voor de infrastructuur van de zorg – had een keuze gemaakt uit vijfentwintig potentiële leveranciers die een offerte hadden ingediend. Uiteindelijk vond er een onderhandeling plaats tussen de vier leveranciers met de hoogst gewogen resultaten in de evaluatie: CGM, Softronic, Evry en Capgemini. Daar viel de keuze uiteindelijk op Capgemini en HealthVault.

Maar er zat nog wel een klein addertje onder het gras, meldden we vorig jaar al. Eén van de niet geselecteerde bedrijven die ook meedeed in de aanbestedingsprocedure had een aanklacht ingediend tegen de procedure. De projectleidster van HälsaFörMig verwachtte destijds op korte termijn een uitspraak van de rechter en dacht dat de eerste fase toch dat najaar kon starten.

Die uitspraak van de zogeheten Förvaltningsrätten (rechtbank) kwam op 6 december, maar dat was een tegenvaller voor het ministerie. De rechtbank kwam tot de conclusie dat Infogosoft, een klein softwarebedrijf dat al enkele jaren een online patiënt dossier op de markt heeft, niet eerlijk was behandeld in de aanbestedingsprocedure.

Aanbesteding EPD niet correct verlopen

David en Goliath

Dr. Sharok Kimiaei, de CEO van Infogosoft, legt uit dat de kern van het bezwaar eruit bestaat dat Infogorsoft helemaal niet is uitgenodigd voor de onderhandelingen, hoewel men op basis van prijs en functies op een tweede plaats stond. “De aanbestedingsprocedure is gaandeweg het process aangepast, en na die aanpassing kwamen wij veel beter uit de bus. Toch zijn wij daarna niet uitgenodigd om verder te praten en daarin geeft de rechtbank ons gelijk.”

Na druk overleg tijdens kerst besluit eHälsomyndigheten, het Zweedse overheidsbureau voor eHealth dat verantwoordelijk is voor HälsaFörMig, om in beroep te gaan tegen de uitspraak van de lagere rechtbank. Eind vorige week was de deadline voor alle partijen om informatie in te leveren bij de Kammarrätten, een rechtbank voor beroep, zegt Eva Reimers, de woordvoerster voor HälsaFörMig. Zij geeft aan dat de rechtbank heeft laten weten haast te zullen maken met een behandeling, maar kan nog geen termijnen noemen.

Microsoft HealthVault

Privacy issues als extra complicatie

Intussen is de zaak nog wel iets gecompliceerder geworden. Waar het in eerste instantie slechts om de aanbestedingsprocedure ging, wil Infogosoft nu ook een uitspraak van de rechter over het feit dat de gezondheidsdata van Zweedse burgers op de servers van Microsoft worden opgeslagen. Ook al staan die servers wellicht op Zweedse grond, de Zweedse overheid sluit een contract met een Amerikaans bedrijf. Infogosoft betwijfelt of het EPD in deze constructie wel kan voldoen aan de eisen van de Zweedse privacy wetgeving.

In Nederland speelde vorig jaar een soortgelijke discussie in de Tweede Kamer, omdat een belangrijk onderdeel van het landelijke LSP netwerk voor de uitwisseling van patiëntgegevens wordt verzorgd door het Amerikaanse Computer Sciences Cooperation (CSC). Minister Schippers antwoordde de kamer toen dat bij “een aanbesteding Amerikaanse ondernemingen niet kunnen worden uitgesloten”, en dat de exploitant van het LSP aanvullende afspraken over privacy heeft gemaakt met CSC.

Het is maar de vraag of de Zweedse rechtbank deze nieuwe aspecten ook zal meenemen, gezien de reikwijdte ervan. Ook in Zweden heeft Edward Snowden de publieke opinie niet ongeroerd gelaten. De Zweedse privacy waakhond Datainspektionen heeft volgens Infogosoft laten weten pas actief actie te zullen ondernemen wanneer het EPD operationeel is. De komende maanden zullen dus pas duidelijkheid brengen over de toekomst van Microsoft HealthVault als nationaal EPD voor alle Zweden.